Privacybeleid
Hier lees je welke gegevens we van je verwerken als je via Kansrij meespeelt, waarvoor we ze gebruiken, wie ze ontvangt en welke rechten je hebt. We verwerken niet meer dan nodig is.
Versie 1.1 — geldig vanaf 21 oktober 2026
Wie zijn wij
Op Kansrij speel je mee met Eurojackpot. Organisator en vergunninghouder is Lotto B.V., onderdeel van Nederlandse Loterij.
- Verwerkingsverantwoordelijke
- Lotto B.V.
- Adres
- Laan van Hoornwijck 55, 2289 DG Rijswijk, Nederland
- KvK-nummer
- 41151075
- Vergunning
- Vergunning voor het organiseren van een lotto van de Kansspelautoriteit, kenmerk 300008/01.251.949, besluit van 23 november 2021, geldig van 1 januari 2022 tot en met 31 december 2026
- Website
- www.urojackpot.nl
- Privacyvragen
- privacy@www.urojackpot.nl
Lotto B.V. is de verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG, in het Engels GDPR) voor de verwerkingen die in dit beleid staan: je account, je deelnames, betalingen, uitbetalingen, de controle van je identiteit en leeftijd, verantwoord spelen en contact met de klantenservice.
Bij de uitvoering van onze diensten kunnen andere organisaties betrokken zijn die persoonsgegevens verwerken. Afhankelijk van hun rol kunnen zij optreden als verwerker, zelfstandig verwerkingsverantwoordelijke of gezamenlijk verwerkingsverantwoordelijke. Wij informeren je over de betrokken partijen, hun verantwoordelijkheden en de relevante gegevensverwerkingen voor zover dit op grond van de AVG vereist is. Per partij staat hun rol in de paragraaf Ontvangers en hun rol.
Welke gegevens
We verwerken gegevens die je zelf aan ons geeft, gegevens die ontstaan als je meespeelt, gegevens die we van andere partijen ontvangen (zie Waar de gegevens vandaan komen) en een beperkt aantal technische gegevens die nodig zijn om de website veilig te laten werken. In de tabel staat per gegeven waarvoor we het gebruiken, op welke grondslag en hoe lang we het bewaren.
| Gegeven | Waarvoor | Grondslag | Bewaartermijn |
|---|---|---|---|
| Naam | Je account aanmaken, je identiteit vaststellen, je herkennen bij contact en prijzen uitbetalen aan de juiste persoon. | Uitvoering van de overeenkomst; wettelijke verplichting (identificatie van spelers en administratie van prijsuitkeringen). | Zolang je account bestaat en daarna 7 jaar (fiscale bewaarplicht, artikel 52 Algemene wet inzake rijksbelastingen). |
| Adres | Controleren dat je in Nederland woont en je identiteit vaststellen. | Uitvoering van de overeenkomst; wettelijke verplichting. | Zolang je account bestaat en daarna 7 jaar. |
| Telefoonnummer | Contact met je opnemen als dat nodig is, bijvoorbeeld bij een prijs, een controle of een probleem met je account. | Uitvoering van de overeenkomst. | Zolang je account bestaat; daarna binnen 3 maanden verwijderd. |
| E-mailadres | Inloggen, bevestigingen van je deelname, berichten over je account en prijzen, en het herstellen van je wachtwoord. | Uitvoering van de overeenkomst. | Zolang je account bestaat; daarna binnen 3 maanden verwijderd, tenzij het onderdeel is van administratie die we 7 jaar moeten bewaren. |
| Geboortedatum | Controleren dat je 18 jaar of ouder bent. Minderjarigen mogen niet meespelen. | Wettelijke verplichting (Wet op de kansspelen en de vergunningvoorschriften). | Zolang je account bestaat en daarna 7 jaar, zodat we kunnen aantonen dat de leeftijdscontrole is uitgevoerd. |
| Identiteits- en leeftijdscontrole | Vaststellen dat je bent wie je zegt te zijn en dat je 18 jaar of ouder bent, voordat je kunt meespelen. We bewaren het resultaat van de controle (goedgekeurd, afgewezen of in behandeling), de datum, de gebruikte methode en de partij die de controle heeft uitgevoerd. | Wettelijke verplichting (weren van minderjarigen, identificatie van spelers). | Zolang je account bestaat en daarna 7 jaar. |
| Kopie of gegevens van een identiteitsbewijs (alleen als we daarom vragen) | Een aanvullende controle als de standaardcontrole niet lukt, of bij een hoge prijs. We vragen alleen de gegevens die nodig zijn; je BSN mag je afschermen en gebruiken we niet. | Wettelijke verplichting. | De kopie zelf verwijderen we binnen 3 maanden na afronding van de controle; daarna bewaren we alleen het resultaat (zie de rij hierboven). |
| Bankrekeningnummer (IBAN) | Prijzen uitbetalen en, als je daarvoor kiest, de automatische incasso voor je abonnement. We controleren of het rekeningnummer bij jou hoort. | Uitvoering van de overeenkomst; wettelijke verplichting (betalingsadministratie). | Zolang je account bestaat en daarna 7 jaar. |
| IP-adres | De website beveiligen, misbruik en fraude tegengaan en controleren dat je vanuit Nederland speelt. Bij mislukte inlogpogingen en bij je laatste geslaagde login slaan we het IP-adres alleen gehasht op. | Gerechtvaardigd belang (beveiliging); wettelijke verplichting (alleen spelers in Nederland). | Gehasht bij mislukte inlogpogingen: automatisch verwijderd zodra de blokkeringstermijn van 15 minuten voorbij is. Gehasht bij je laatste login: tot je volgende login of tot je account wordt verwijderd. In toegangslogbestanden van de webserver: maximaal 6 maanden. |
| Accountgegevens | Je account beheren: gebruikersgegevens, je wachtwoord (alleen als hash), je instellingen en je keuzes. | Uitvoering van de overeenkomst. | Zolang je account bestaat; daarna binnen 3 maanden verwijderd, behalve gegevens die we 7 jaar moeten bewaren. |
| Speelgrenzen, pauzes en blokkades | Je bestedingsgrenzen, je pauzes, een gesloten account en blokkades vanwege risicovol speelgedrag of fraude vastleggen en naleven. | Wettelijke verplichting (zorgplicht bij verantwoord spelen); bij fraude: gerechtvaardigd belang. | Zolang je account bestaat en daarna 7 jaar, zodat we kunnen aantonen dat we onze zorgplicht hebben nageleefd. |
| Lotgegevens | Je deelname vastleggen: gekozen getallen en extra getallen, trekking, aantal loten, bedrag, tijdstip van registratie en status. | Uitvoering van de overeenkomst; wettelijke verplichting (administratie). | 7 jaar na de trekking. |
| Deelnamegeschiedenis | Je overzicht in Mijn Loten tonen, vragen en klachten afhandelen en signalen van risicovol speelgedrag herkennen. | Uitvoering van de overeenkomst; wettelijke verplichting (zorgplicht en administratie). | 7 jaar na de laatste deelname. |
| Prijsgegevens | Vaststellen welke prijs bij je lot hoort, de prijs uitbetalen, kansspelbelasting inhouden en afdragen en de uitbetaling verantwoorden. | Uitvoering van de overeenkomst; wettelijke verplichting (Wet op de kansspelbelasting, fiscale bewaarplicht). | 7 jaar na de uitbetaling. |
| Betaalgegevens | Je betaling verwerken en controleren: betaalmethode, bedrag, datum, status, terugboekingen en de referentie van de betaalprovider. Inloggegevens van je bank of pas zien en bewaren wij niet. | Uitvoering van de overeenkomst; wettelijke verplichting (fiscale bewaarplicht). | 7 jaar na de betaling. |
| Apparaatgegevens | De website goed laten werken en beveiligen: type browser, besturingssysteem, taalinstelling en tijdstip van je bezoek. | Gerechtvaardigd belang (werking en beveiliging van de website). | In toegangslogbestanden van de webserver: maximaal 6 maanden. |
| Cookies | Je sessie, je leeftijdsbevestiging en je cookiekeuze onthouden. Zie het Cookiebeleid. | Noodzakelijke cookies: gerechtvaardigd belang en uitvoering van de overeenkomst. Andere cookies: alleen met toestemming. | Per cookie verschillend, zie het Cookiebeleid. |
| Toestemming voor marketing | Vastleggen of en wanneer je hebt ingestemd met nieuwsbrieven en aanbiedingen per e-mail, en wanneer je die toestemming hebt ingetrokken. | Toestemming; voor het bewijs van je keuze: wettelijke verplichting (aantonen van toestemming). | Zolang de toestemming geldt; het bewijs van je keuze nog 2 jaar na intrekking. |
| Berichten via het contactformulier en klachten | Je vraag of klacht beantwoorden en afhandelen. | Uitvoering van de overeenkomst of gerechtvaardigd belang (vragen van bezoekers zonder account). | 2 jaar na afhandeling; klachten over een prijs of betaling: 7 jaar, samen met de betreffende administratie. |
We vragen geen bijzondere persoonsgegevens (zoals gegevens over gezondheid). Een kopie van je identiteitsbewijs vragen we alleen als dat voor een specifieke controle nodig is; we leggen je dan vooraf uit waarom.
Waar de gegevens vandaan komen
De meeste gegevens krijgen we van jou zelf. Daarnaast ontvangen we gegevens van deze partijen, alleen als dat voor een van de doelen in dit beleid nodig is:
- Je bank en de betaalprovider: of een betaling is gelukt, mislukt of teruggeboekt, de referentie van de betaling en, bij een iDEAL-betaling of incasso, de naam van de rekeninghouder en het rekeningnummer. Die gebruiken we om je betaling te verwerken en te controleren of de rekening op jouw naam staat.
- Een identiteitsdienst (als we die voor de identiteits- en leeftijdscontrole inzetten): het resultaat van de controle, zoals of je naam, adres en geboortedatum overeenkomen en of je 18 jaar of ouder bent.
- Het loterijsysteem van Lotto B.V.: de registratie van je lot, de officiële uitslag en of er een prijs op je lot is gevallen.
Doelen en grondslagen
Volgens artikel 6 van de AVG mogen we persoonsgegevens alleen verwerken als daar een grondslag voor is. Wij gebruiken deze grondslagen:
- Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)
- Om je account aan te maken, je loten te verwerken, je abonnement uit te voeren, prijzen uit te betalen en je vragen te beantwoorden.
- Wettelijke verplichting (art. 6 lid 1 sub c AVG)
- Om je identiteit en leeftijd te controleren, alleen spelers in Nederland toe te laten, onze zorgplicht voor verantwoord spelen na te komen, kansspelbelasting in te houden en af te dragen en onze administratie te bewaren zoals de belastingwetgeving voorschrijft.
- Gerechtvaardigd belang (art. 6 lid 1 sub f AVG)
- Om de website en accounts te beveiligen, misbruik en fraude te voorkomen en storingen op te lossen. We wegen daarbij steeds af of jouw belangen zwaarder wegen. Je kunt tegen deze verwerkingen bezwaar maken.
- Toestemming (art. 6 lid 1 sub a AVG)
- Voor marketing per e-mail en voor eventuele niet-noodzakelijke cookies. Bij registratie staat het vakje voor marketing standaard uit. Je kunt je toestemming altijd intrekken in je account bij je gegevens. Intrekken geldt voor de toekomst.
Verplichte en vrijwillige gegevens
- Verplicht om een account te openen: naam, adres, geboortedatum, e-mailadres, mobiel nummer en een wachtwoord. Zonder deze gegevens kunnen we je identiteit en leeftijd niet controleren en kun je geen account aanmaken.
- Verplicht om mee te spelen: een goedgekeurde identiteits- en leeftijdscontrole en een betaling via de betaalprovider. Zonder deze gegevens kun je geen loten kopen en geen abonnement afsluiten.
- Verplicht om een prijs te ontvangen: een gecontroleerde Nederlandse bankrekening op jouw naam. Zonder rekening kunnen we de prijs niet overmaken; de prijs blijft dan voor je gereserveerd binnen de termijn in het Deelnemersreglement.
- Vrijwillig: toestemming voor marketing per e-mail, toestemming voor niet-noodzakelijke cookies en de inhoud van berichten aan de klantenservice. Geef je die niet, dan heeft dat geen gevolgen voor je deelname.
Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt, tenzij een wettelijke bewaarplicht een langere bewaartermijn voorschrijft. De toepasselijke bewaartermijnen of de criteria voor het bepalen daarvan zijn per gegevenscategorie in dit privacybeleid opgenomen. Na afloop van de bewaartermijn worden de gegevens verwijderd of geanonimiseerd, tenzij verdere bewaring wettelijk noodzakelijk is.
De termijn van 7 jaar voor administratie (betalingen, deelnames, prijzen en de daarbij horende naam- en adresgegevens) volgt uit de fiscale bewaarplicht. Voor de leeftijdscontrole, speelgrenzen, pauzes en blokkades geldt dezelfde termijn, zodat we kunnen aantonen dat we minderjarigen hebben geweerd en onze zorgplicht hebben nageleefd. Technische gegevens en contactgegevens die we niet voor de administratie nodig hebben, bewaren we korter, zoals in de tabel staat.
Als je je account opheft, stoppen we met het gebruiken van je gegevens voor het spel. Gegevens die we wettelijk moeten bewaren, bewaren we afgeschermd tot de bewaartermijn voorbij is.
Ontvangers en hun rol
We verkopen je gegevens niet. We delen ze alleen met partijen die we nodig hebben om Kansrij te laten werken, of als de wet dat verplicht. Per partij staat hieronder welke rol zij heeft, welke gegevens zij ontvangt en waarom.
| Partij | Rol onder de AVG | Gegevens | Grondslag voor doorgifte |
|---|---|---|---|
| Hostingprovider (servers in de Verenigde Staten) | Verwerker, met een verwerkersovereenkomst. | Alle gegevens die op de website worden opgeslagen. | Uitvoering van de overeenkomst; doorgifte buiten de EER met passende waarborgen (zie hieronder). |
| E-maildienst | Verwerker, met een verwerkersovereenkomst. | Naam, e-mailadres en de inhoud van bevestigingen en berichten. | Uitvoering van de overeenkomst; voor marketing: toestemming. |
| Betaalprovider | Verwerker voor het uitvoeren van betalingen in onze opdracht. Voor eigen wettelijke taken, zoals controles tegen witwassen en fraude en de eigen administratie, is de betaalprovider zelfstandig verwerkingsverantwoordelijke. | Bestelnummer, bedrag, betaalmethode, naam en rekeningnummer van de betaler, status van de betaling. | Uitvoering van de overeenkomst; wettelijke verplichting van de betaalprovider. |
| Je eigen bank | Zelfstandig verwerkingsverantwoordelijke. Je rondt een iDEAL-betaling af in de omgeving van je eigen bank; daarvoor geldt het privacybeleid van je bank. | Gegevens van de betaling. | Uitvoering van de overeenkomst tussen jou en je bank. |
| Identiteitsdienst (als ingezet voor de identiteits- en leeftijdscontrole) | Verwerker als de dienst alleen in onze opdracht controleert; zelfstandig verwerkingsverantwoordelijke als de dienst (zoals een bank) je gegevens op eigen verantwoordelijkheid bevestigt. | Naam, adres, geboortedatum; het resultaat van de controle. | Wettelijke verplichting. |
| Leverancier van het loterijsysteem | Verwerker voor Lotto B.V., met een verwerkersovereenkomst. | Een spelerkenmerk, je lotgegevens en het tijdstip van registratie; bij een prijs ook de gegevens die nodig zijn voor uitbetaling en kansspelbelasting. | Uitvoering van de overeenkomst; wettelijke verplichting. |
| Andere Eurojackpot-organisatoren | Geen ontvanger van persoonsgegevens. Voor de gezamenlijke trekking en de berekening van prijzen worden alleen geanonimiseerde deelnamegegevens (zoals aantallen en combinaties) gedeeld. | Geen persoonsgegevens. | Niet van toepassing. |
| Kansspelautoriteit, Belastingdienst en andere bevoegde instanties | Zelfstandig verwerkingsverantwoordelijke. | Alleen de gegevens die zij op grond van de wet mogen opvragen. | Wettelijke verplichting. |
Schakelen we een nieuwe partij in, of verandert de rol van een partij, dan passen we deze tabel vooraf aan. Wil je de namen weten van de partijen die op dit moment voor ons werken, mail dan naar privacy@www.urojackpot.nl.
Doorgifte buiten de EER
De servers waarop deze website draait en waar de gegevens die je via de website invoert worden opgeslagen, staan op dit moment in de Verenigde Staten, buiten de Europese Economische Ruimte (EER). Dat is een doorgifte van persoonsgegevens buiten de EER. Die doorgifte vindt alleen plaats met passende waarborgen volgens hoofdstuk V van de AVG: standaardcontractbepalingen van de Europese Commissie, met aanvullende technische maatregelen zoals versleutelde verbindingen. Een kopie van de waarborgen kun je opvragen via privacy@www.urojackpot.nl.
De website laadt geen scripts, lettertypen, kaarten of statistiekdiensten van derden; alle onderdelen van de website komen van de eigen server. Daardoor gaan er bij een bezoek aan de website geen gegevens naar zulke partijen.
Zou doorgifte buiten de EER toch nodig worden, bijvoorbeeld door een nieuwe leverancier, dan doen we dat alleen als er passende waarborgen zijn die de AVG voorschrijft, zoals een adequaatheidsbesluit van de Europese Commissie of standaardcontractbepalingen. We passen dit beleid dan vooraf aan en noemen het land en de waarborg.
Geautomatiseerde besluitvorming
We nemen geen besluiten over jou die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor je hebben, zoals bedoeld in artikel 22 van de AVG.
- De automatische controle bij registratie (is je geboortedatum geldig en ben je volgens die datum 18+) is een invoercontrole. Klopt die niet, dan kun je je gegevens verbeteren of contact met ons opnemen.
- Geeft ons systeem een signaal van risicovol speelgedrag of mogelijke fraude, dan beoordeelt een medewerker dat signaal voordat we een maatregel nemen, zoals een blokkade.
- Wordt je identiteitscontrole afgewezen, dan kun je vragen om een beoordeling door een medewerker.
Beveiliging
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Dit zijn maatregelen die de website op dit moment toepast:
- Verbindingen met de website worden doorgestuurd naar een versleutelde verbinding (HTTPS), en de browser wordt gevraagd die voortaan altijd te gebruiken (HSTS).
- Wachtwoorden slaan we alleen op als hash (met de standaard wachtwoordfunctie van PHP). Niemand bij ons kan je wachtwoord lezen.
- Na 5 mislukte inlogpogingen binnen 15 minuten wordt inloggen voor dat account en dat IP-adres 15 minuten geblokkeerd.
- Na 30 minuten zonder activiteit word je automatisch uitgelogd, en na 12 uur moet je in elk geval opnieuw inloggen.
- Formulieren zijn beveiligd tegen misbruik vanaf andere websites (CSRF-bescherming), en sessiecookies zijn niet uitleesbaar voor scripts.
- Betalingen lopen alleen via de betaalprovider. Wij zien en bewaren geen pasgegevens of inloggegevens van je bank.
- Alleen medewerkers die het voor hun werk nodig hebben, hebben toegang tot persoonsgegevens.
Meer hierover lees je op de pagina Beveiliging. Als er toch een datalek is dat risico's voor je kan hebben, melden we dat bij de Autoriteit Persoonsgegevens en, waar nodig, ook bij jou.
Jouw rechten
De AVG geeft je de volgende rechten:
- Recht op inzage
- Je kunt vragen welke gegevens we van je verwerken en waarvoor. Veel gegevens zie je ook zelf in je account.
- Recht op rectificatie
- Kloppen je gegevens niet, dan kun je ze laten verbeteren of aanvullen. Een deel kun je zelf aanpassen bij je gegevens in je account.
- Recht op wissen
- Je kunt vragen je gegevens te verwijderen. We doen dat, behalve voor gegevens die we wettelijk moeten bewaren.
- Recht op beperking
- Je kunt vragen het gebruik van je gegevens tijdelijk te beperken, bijvoorbeeld terwijl we een verzoek tot verbetering beoordelen.
- Recht op overdraagbaarheid
- Je kunt de gegevens die je zelf aan ons hebt gegeven in een gangbaar, digitaal formaat ontvangen, of laten doorsturen naar een andere partij.
- Recht van bezwaar
- Je kunt bezwaar maken tegen verwerkingen die we op basis van gerechtvaardigd belang uitvoeren. We stoppen dan, tenzij er dwingende redenen zijn om door te gaan. Tegen marketing kun je altijd bezwaar maken.
- Toestemming intrekken
- Heb je toestemming gegeven, bijvoorbeeld voor marketing per e-mail, dan kun je die op elk moment intrekken. Dat kan in je account of via de afmeldlink onder elke marketingmail.
Stuur je verzoek naar privacy@www.urojackpot.nl. Om te voorkomen dat iemand anders jouw gegevens opvraagt, kunnen we je vragen je identiteit te bevestigen, bijvoorbeeld door het verzoek te sturen vanaf het e-mailadres van je account. Stuur ons geen kopie van je paspoort of identiteitskaart als we daar niet om vragen.
We reageren binnen één maand op je verzoek. Is een verzoek ingewikkeld of krijgen we veel verzoeken, dan kan die termijn met maximaal twee maanden worden verlengd. Dat laten we je dan binnen de eerste maand weten, met de reden.
Klacht indienen
Ben je het niet eens met hoe we met je gegevens omgaan, laat het ons dan eerst weten via privacy@www.urojackpot.nl. We zoeken graag samen met je naar een oplossing.
Je hebt ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, de toezichthouder op de naleving van de AVG in Nederland. Op de website van de Autoriteit Persoonsgegevens lees je hoe dat werkt.
Contact over privacy
Voor vragen over dit privacybeleid of over je gegevens kun je mailen naar privacy@www.urojackpot.nl. Dit adres komt terecht bij de medewerkers die bij Lotto B.V. verantwoordelijk zijn voor privacy. Heeft Lotto B.V. een functionaris gegevensbescherming (FG) aangesteld, dan bereik je de FG ook via dit adres; vermeld dan "t.a.v. de functionaris gegevensbescherming". Voor andere vragen gebruik je support@www.urojackpot.nl of het contactformulier.
Per post: Lotto B.V., t.a.v. privacy, Laan van Hoornwijck 55, 2289 DG Rijswijk, Nederland.
Wijzigingen
We kunnen dit privacybeleid aanpassen, bijvoorbeeld als we een nieuwe dienst aanbieden, een andere verwerker inschakelen of als de wet verandert. De datum en het versienummer bovenaan laten zien welke versie geldt. Bij een belangrijke wijziging laten we het je vooraf weten per e-mail of met een melding in je account.